Специалисты компании ESET обнаружили новый троян KryptoCibule, который нацелен на кражу и добычу криптовалюты.
Функции вируса позволяют ему запускать скрытый майнинг на устройстве жертвы, подменять адреса криптовалютных кошельков и воровать личную информацию.
KryptoCibule нацелен преимущественно на жителей Чехии и Словакии. Его название переводится как «криптолук», поскольку операторы трояна используют доменную зону .onion для управления вредоносом.
Распространение KryptoCibule происходит через торрент с инфицированным ZIP-архивом, содержащим пиратский контент.
https://forklog.com/wp-content/uploads/unnamed-15.png
Вирус включает в себя множество инструментов, усложняющих его обнаружение на атакованном компьютере.
https://forklog.com/wp-content/uploads/unnamed-11.jpg
Для защиты от нового криптомайнера пользователям рекомендуется отказаться от использования пиратского контента.
Ранее эксперты по кибербезопасности https://forklog.com/bankovskij-troya...kriptovalyuty/о всплеске активности трояна Mekotio, нацеленного на кражу криптовалюты.